瑞星卡卡安全论坛

昨晚在上网，开了QQ，用迅雷下载游戏，然后发现360安全卫士提示有个叫okok.exe（后缀名不是很确定）的木马程序，顺手点了查杀，然后想想要安全点，就准备打开360查杀一遍，发现打不开，这时瑞星的监控还是开着的，然后试着打开瑞星杀毒，发现瑞星启动不了，显示对话框是“应用程序正常初始化（Oxc00000ba)失败。请单击'确定’，终止应用程序。”我试过用制作的安装包重新安装瑞星，发现安装被自动取消。防火墙和卡卡上网助手还是能用的，但是卡卡杀不出东西。过了一会儿，防火墙提示有个叫UNRINST.exe（文件名不是很确定的文件要登陆网络，我就拒绝了。现在还是搞不定，其他程序都能打开，就瑞星杀毒和360安全卫士开不了，瑞星监控也自动关闭了。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)



附件: 10094092008128101407.txt

将任务管理器抓个图来看看进程。

然后试试：

扫SRENG日志发来
http://download.kztechs.com/files/sreng2.zip
下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发来了。
一定以附件形式发来

进程日志都贴了，等待各位大侠救我脱离苦海

先使用卡卡助手或windows清理助手清理一下恶意程序。
卡卡助手下载页面：http://tool.ikaka.com
windows清理助手下载页面：http://www.arswp.com/download.html
———————————————————————————————————————
务必断开网络链接后再进行以下操作；
———————————————————————————————————————
使用Xdelbox删除以下文件：
Xdelbox下载地址：http://www.dodudou.com/down/  打开后选择【原创软件】，下载XDelBox1.6。
Xdelbox使用方法：http://forum.ikaka.com/topic.asp?board=28&artid=8381032
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件信息全部复制，然后打开Xdelbox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”
———————————————————————————————————————
c:\program files\igalive\igalive.sys
c:\windows\system32\drivers\npf.sys
c:\program files\common files\fjos0r.dll
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的windows系统，
第二个选项是Xdelbox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【服务】-【驱动程序】，将以下项禁用：
[IGALIVE / IGALIVE]    <\??\C:\Program Files\IGALIVE\IGALIVE.sys>
[Netgroup Packet Filter / NPF]    <system32\drivers\npf.sys>
———————————————————————————————————————
打开SREngPS.EXE，选择【系统修复】-【浏览器加载项】，将以下项删除：
[]    <C:\Program Files\Common Files\fjOs0r.dll>
———————————————————————————————————————
打开SREngPS.EXE，选择【系统修复】-【文件关联】，将【全选】打钩，点击【修复】；
———————————————————————————————————————
上述操作全部完成后重启电脑，确保杀毒软件监控和防火墙均已经正常开启，如果不能开启可以先修复；
然后连网，升级杀毒软件到最新版本，再断网进行全盘杀毒；
再次重启电脑，查看问题是否已经解决；
如果系统能够通过正版验证，建议通过windows update给系统打全补丁，或者使用第三方工具给系统打补丁；
如果仍有问题，请使用SREng重新扫描日志，将日志上传，并详细描述新的问题现象。

开瑞星安装目录，默认在C:\Program Files\Rising\Rav下，查看是否存在一个目录的名字为"ws2_32.dll",请删除该目录，就可以启动瑞星，然后请尽快升级瑞星病毒库，全盘查毒！

执行lqqk7大侠的方法后，瑞星和360本来还不能打开的，后来把它们卸载了，再重新安装在别的路径里，才能正常使用，但是原来的路径下的文件夹删不掉的，用文件粉碎也删不掉，提示是找不到源文件。

引用:

【毅生有你的贴子】执行lqqk7大侠的方法后，瑞星和360本来还不能打开的，后来把它们卸载了，再重新安装在别的路径里，才能正常使用，但是原来的路径下的文件夹删不掉的，用文件粉碎也删不掉，提示是找不到源文件。 ………………

这里下载“清理专家”安装后用里面的那个粉碎器删除文件。很强的。
http://www.duba.net/default.shtml

这里官网下载冰刃，找下面文件强制删除：
http://mail.ustc.edu.cn/~jfpan/download/IceSword122cn.zip

这里官网下载unlocker1.8.5安装后，可以删除很多东西
http://ccollomb.free.fr/unlocker/unlocker1.8.5.exe